En Az Yetki
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 13 / 43.
Bir kişi, kullanmadığı ek erişimler olmadan işi için ihtiyaç duyduğu erişime sahip olmalıdır. Buna en az ayrıcalık denir. Ayrıca, bir saldırgan kişinin hesabını çalarsa erişebileceklerini de sınırlar.
Örneğin, Ava'nın kavurma tesisinde çalıştığını, ancak yanlışlıkla pazarlama grubuna da eklendiğini varsayalım. Bu grubun ona neler sağladığını kontrol edin:
seclab groups marketingŞunu görmelisiniz:
marketing: the newsletter and the shop's pages
members: ava, miaGrup, Ava'nın bülteni ve mağaza sayfalarını değiştirmesine izin verir. Kahve kavurmak için bunların hiçbirine ihtiyacı yoktur, bu yüzden onu pazarlama grubundan çıkarın:
seclab remove ava marketingŞunu görmelisiniz:
Removed ava from marketing.Bu işlem, kavurma tesisi ve personel üyeliklerini korurken ek erişimi kaldırır. İşini yapmaya devam edebilir.
Görev
KolayOmar'dan, finans departmanından destek talebi
Lumen dışından biri stajyerimizin hesabını kullanıyor. Yanlış bir grup üyeliği, bu kişinin maaş bordrosunu okumasına olanak tanıyor. Hesabı bulun ve maaş bordrosu dışarı kopyalanmadan önce bu fazladan erişimi kaldırın. Stajyer müşterilere yardımcı olmaya devam edebilmeli ve finans ekibi erişimini korumalı.
Kendin dene